悪意のあるプラグイン、Aggrによってウェブクッキーがハッカーの人質となり、ユーザーが100万ドルを失った。

Xユーザー@CryptoNakamaoは、悪意のあるChromeプラグインAggrのために彼のブラウザクッキーが人質に取られ、ハッカーが彼のCoinAnアカウントを操作して流動性の豊富なUSDTペアでトークンを購入し、BTCやUSDCのような流動性の乏しいペアでオーバーマーケット価格で指値売り注文を出すことができたと投稿した。 最終的に、ハッカーはユーザーのアカウントを使ってレバレッジ取引を開始し、ノックアウトを完了するために大金を購入し、最終的に100万ドルの損失をもたらした。 以前、5月下旬、Slow Mistの創設者であるYu Yin氏は、Xプラットフォームへの投稿で、ユーザーはブラウザ拡張機能AggrTradeに注意を払うべきだと述べた。インストールされたユーザーはできるだけ早く削除し、各プラットフォームのアカウントパスワードと2FAを修正し、取引APIをリセットする必要があります。拡張機能のインストールや使用には十分ご注意ください。